wanglongcn ltcms API Endpoint डाउनलोड सर्वर-साइड रिक्वेस्ट फोर्जरी

यह SSRF भेद्यता हमलावर को ltcms सर्वर के भीतर आंतरिक संसाधनों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। हमलावर आंतरिक सेवाओं, डेटाबेस या अन्य संवेदनशील प्रणालियों को लक्षित कर सकता है जो अन्यथा बाहरी नेटवर्क से दुर्गम हैं। यह भेद्यता डेटा उल्लंघन, सिस्टम समझौता और संभावित रूप से पूरे नेटवर्क तक पहुंच का कारण बन सकती है। चूंकि भेद्यता सार्वजनिक रूप से उजागर हो गई है, इसलिए इसका शोषण करने की संभावना बढ़ जाती है। इस भेद्यता का उपयोग आंतरिक नेटवर्क स्कैनिंग, संवेदनशील डेटा की चोरी और अन्य दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है।

Organizations deploying ltcms version 1.0.20–1.0.20 are at immediate risk. Environments with limited network segmentation or those exposing the ltcms API endpoint directly to the internet are particularly vulnerable. Shared hosting environments utilizing ltcms should also be considered at high risk.

• linux / server:

journalctl -u ltcms -g 'api/test/download'

• generic web:

curl -I <ltcms_server>/api/test/download?url=http://internal-resource.local | grep -i 'internal-resource.local'

1. 2024-08-13Disclosure

   disclosure

1. आरक्षित2024-08-13
2. प्रकाशित2024-08-13
3. EPSS अद्यतन2026-04-02

CVE-2024-7740 के लिए तत्काल उपाय ltcms को संस्करण 1.0.21 में अपग्रेड करना है, जिसमें इस भेद्यता को ठीक किया गया है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या रिवर्स प्रॉक्सी को कॉन्फ़िगर करके URL फ़िल्टरिंग लागू की जा सकती है ताकि आंतरिक संसाधनों तक अनधिकृत अनुरोधों को रोका जा सके। इसके अतिरिक्त, ltcms सर्वर पर नेटवर्क एक्सेस को सीमित करना और केवल आवश्यक सेवाओं को उजागर करना जोखिम को कम करने में मदद कर सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, /api/test/download एंडपॉइंट पर एक अनुरोध भेजकर और यह सत्यापित करके परीक्षण करें कि आंतरिक संसाधनों तक पहुंच अवरुद्ध है।